NIST SP 800-57
De aanbeveling van NIST voor sleutelbeheer – het document dat bepaalt hoe lang een sleutel mag leven en hoe lang hij moet zijn.
Deel 1 verscheen voor het eerst in 2005 en is meermaals herzien, laatstelijk als Rev. 5 in 2020. Het is het algemene deel: sleuteltypen, hun levenscyclus van generatie tot vernietiging, cryptoperioden en de tabellen met vergelijkbare beveiligingssterkte, die vertellen dat RSA-3072 ruwweg 128 bits symmetrische sterkte waard is. Deel 2 richt zich op organisaties, deel 3 op specifieke protocollen en toepassingen.
Het is geen lichte kost, maar wel waar auditors, FIPS-validaties en inkoopdocumenten naar verwijzen als iemand vraagt waarom een sleutel vervangen moet worden. Wie zich afvraagt waarom een sleutelhiërarchie er zo uitziet, vindt de redenering meestal hier.